Политика конфиденциальности
Действует с 1 сентября 2026 года.
Настоящая Политика описывает, какие персональные данные собирает Оператор SAVAYA (далее — «SAVAYA», «мы»), для каких целей их использует, кому передаёт и как обеспечивает их сохранность. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года и общепринятыми международными практиками (GDPR, PDPA).
1. Кто мы
SAVAYA — платформа онлайн-бронирования услуг тайского массажа в Ташкенте. Оператор данных: юридическое лицо, действующее под торговой маркой SAVAYA, зарегистрированное в Республике Узбекистан. Юридический адрес и полные реквизиты предоставляются по запросу на info@savaya.uz.
2. Какие данные мы собираем
Мы собираем данные, необходимые для оказания услуги и коммуникации:
- Идентификация: имя, фамилия, номер телефона, email.
- Профиль клиента: предпочтения по программам, зонам работы, ограничения (аллергии, противопоказания), если вы сами сообщите.
- История: визиты, покупки, отзывы, отмены, промо-коды.
- Технические данные: IP-адрес, тип устройства, страницы просмотра, cookies. Используются для безопасности и улучшения сервиса.
- Платёжные данные: не хранятся у нас. Обрабатываются платёжным провайдером Multicard в соответствии с PCI DSS.
3. Для чего используем
- Оформление и исполнение бронирований.
- Информирование о статусе визита (SMS, Telegram, email).
- Персонализация ритуалов (учёт ваших предпочтений).
- Приглашения на закрытые события и спец-предложения — только с вашего явного согласия.
- Финансовая отчётность в соответствии с законодательством Республики Узбекистан.
- Защита от мошенничества и злоупотреблений.
4. Правовые основания обработки
Мы обрабатываем ваши данные на следующих основаниях:
- Договор: исполнение договора публичной оферты (бронирование, оплата, оказание услуги).
- Согласие: маркетинговая рассылка, ретаргетинг, персонализация — только после явного отметки согласия.
- Закон: налоговая отчётность, ОФД, соблюдение требований регуляторов.
- Законный интерес: безопасность инфраструктуры, предотвращение злоупотреблений.
5. Кому передаём
Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Ограниченный обмен данных возможен:
- Платёжный провайдер (Multicard) — только реквизиты платежа, не более необходимого.
- SMS-провайдер (Eskiz) — только номер телефона и текст уведомления.
- ОФД (Оператор фискальных данных) — данные чека по требованию налогового законодательства.
- Государственные органы — исключительно по официальному запросу в рамках закона.
6. Сроки хранения
- Данные бронирований и платежей — 5 лет (требование бухгалтерского учёта).
- Профиль клиента — до отзыва согласия или удаления аккаунта.
- Cookies аналитики — 90 дней.
- Технические логи безопасности — 12 месяцев.
7. Хранение и защита
Все данные хранятся на серверах в юрисдикции, соответствующей требованиям закона о персональных данных Республики Узбекистан. Мы применяем:
- Шифрование в передаче (HTTPS/TLS 1.3);
- httpOnly-cookies + CSRF-защиту авторизационных токенов;
- Регулярные резервные копии (PostgreSQL + MinIO), retention 14 дней;
- Двухфакторная аутентификация для сотрудников с доступом к данным;
- Логирование всех операций с персональными данными (audit trail).
8. Ваши права
В соответствии с ЗРУ-547 и международной практикой у вас есть право:
- Знать, какие ваши данные обрабатываются.
- Получить копию своих данных в машиночитаемом формате.
- Требовать исправления неточных данных.
- Отозвать согласие на маркетинговую рассылку в один клик.
- Требовать удаления данных, если они больше не нужны для законных целей.
- Обратиться с жалобой в уполномоченный орган.
Обращения по правам направляйте на privacy@savaya.uz. Ответ в течение 30 календарных дней.
9. Cookies и аналитика
Мы используем технические cookies для работы авторизации и сессий, а также аналитические cookies (в анонимизированном виде) для понимания того, как улучшить сервис. Отключение аналитических cookies возможно в настройках вашего браузера — базовая функциональность сайта не пострадает.
10. Изменения политики
Мы можем обновлять политику. О существенных изменениях мы уведомим вас на сайте и по emailне менее чем за 14 дней до вступления изменений в силу. Актуальная версия всегда доступна на этой странице с указанием даты редакции.
Если у вас остались вопросы — напишите нам: info@savaya.uz · +998 00 000 00 00.